Fix no-posix-io compile failure
[openssl.git] / test / smime-certs / mksmime-certs.sh
1 #!/bin/sh
2 # Copyright 2013-2016 The OpenSSL Project Authors. All Rights Reserved.
3 #
4 # Licensed under the OpenSSL license (the "License").  You may not use
5 # this file except in compliance with the License.  You can obtain a copy
6 # in the file LICENSE in the source distribution or at
7 # https://www.openssl.org/source/license.html
8
9
10 # Utility to recreate S/MIME certificates
11
12 OPENSSL=../../apps/openssl
13 OPENSSL_CONF=./ca.cnf
14 export OPENSSL_CONF
15
16 # Root CA: create certificate directly
17 CN="Test S/MIME RSA Root" $OPENSSL req -config ca.cnf -x509 -nodes \
18         -keyout smroot.pem -out smroot.pem -newkey rsa:2048 -days 3650
19
20 # EE RSA certificates: create request first
21 CN="Test S/MIME EE RSA #1" $OPENSSL req -config ca.cnf -nodes \
22         -keyout smrsa1.pem -out req.pem -newkey rsa:2048
23 # Sign request: end entity extensions
24 $OPENSSL x509 -req -in req.pem -CA smroot.pem -days 3600 \
25         -extfile ca.cnf -extensions usr_cert -CAcreateserial >>smrsa1.pem
26
27 CN="Test S/MIME EE RSA #2" $OPENSSL req -config ca.cnf -nodes \
28         -keyout smrsa2.pem -out req.pem -newkey rsa:2048
29 $OPENSSL x509 -req -in req.pem -CA smroot.pem -days 3600 \
30         -extfile ca.cnf -extensions usr_cert -CAcreateserial >>smrsa2.pem
31
32 CN="Test S/MIME EE RSA #3" $OPENSSL req -config ca.cnf -nodes \
33         -keyout smrsa3.pem -out req.pem -newkey rsa:2048
34 $OPENSSL x509 -req -in req.pem -CA smroot.pem -days 3600 \
35         -extfile ca.cnf -extensions usr_cert -CAcreateserial >>smrsa3.pem
36
37 # Create DSA parameters
38
39 $OPENSSL dsaparam -out dsap.pem 2048
40
41 CN="Test S/MIME EE DSA #1" $OPENSSL req -config ca.cnf -nodes \
42         -keyout smdsa1.pem -out req.pem -newkey dsa:dsap.pem
43 $OPENSSL x509 -req -in req.pem -CA smroot.pem -days 3600 \
44         -extfile ca.cnf -extensions usr_cert -CAcreateserial >>smdsa1.pem
45 CN="Test S/MIME EE DSA #2" $OPENSSL req -config ca.cnf -nodes \
46         -keyout smdsa2.pem -out req.pem -newkey dsa:dsap.pem
47 $OPENSSL x509 -req -in req.pem -CA smroot.pem -days 3600 \
48         -extfile ca.cnf -extensions usr_cert -CAcreateserial >>smdsa2.pem
49 CN="Test S/MIME EE DSA #3" $OPENSSL req -config ca.cnf -nodes \
50         -keyout smdsa3.pem -out req.pem -newkey dsa:dsap.pem
51 $OPENSSL x509 -req -in req.pem -CA smroot.pem -days 3600 \
52         -extfile ca.cnf -extensions usr_cert -CAcreateserial >>smdsa3.pem
53
54 # Create EC parameters
55
56 $OPENSSL ecparam -out ecp.pem -name P-256
57 $OPENSSL ecparam -out ecp2.pem -name K-283
58
59 CN="Test S/MIME EE EC #1" $OPENSSL req -config ca.cnf -nodes \
60         -keyout smec1.pem -out req.pem -newkey ec:ecp.pem
61 $OPENSSL x509 -req -in req.pem -CA smroot.pem -days 3600 \
62         -extfile ca.cnf -extensions usr_cert -CAcreateserial >>smec1.pem
63 CN="Test S/MIME EE EC #2" $OPENSSL req -config ca.cnf -nodes \
64         -keyout smec2.pem -out req.pem -newkey ec:ecp2.pem
65 $OPENSSL x509 -req -in req.pem -CA smroot.pem -days 3600 \
66         -extfile ca.cnf -extensions usr_cert -CAcreateserial >>smec2.pem
67 CN="Test S/MIME EE EC #3" $OPENSSL req -config ca.cnf -nodes \
68         -keyout smec3.pem -out req.pem -newkey ec:ecp.pem
69 $OPENSSL x509 -req -in req.pem -CA smroot.pem -days 3600 \
70         -extfile ca.cnf -extensions usr_cert -CAcreateserial >>smec3.pem
71 # Create X9.42 DH parameters.
72 $OPENSSL genpkey -genparam -algorithm DH -pkeyopt dh_paramgen_type:2 \
73         -out dhp.pem
74 # Generate X9.42 DH key.
75 $OPENSSL genpkey -paramfile dhp.pem -out smdh.pem
76 $OPENSSL pkey -pubout -in smdh.pem -out dhpub.pem
77 # Generate dummy request.
78 CN="Test S/MIME EE DH #1" $OPENSSL req -config ca.cnf -nodes \
79         -keyout smtmp.pem -out req.pem -newkey rsa:2048
80 # Sign request but force public key to DH
81 $OPENSSL x509 -req -in req.pem -CA smroot.pem -days 3600 \
82         -force_pubkey dhpub.pem \
83         -extfile ca.cnf -extensions usr_cert -CAcreateserial >>smdh.pem
84 # Remove temp files.
85 rm -f req.pem ecp.pem ecp2.pem dsap.pem dhp.pem dhpub.pem smtmp.pem smroot.srl